Le site des utilisateurs francophones de FluxBB.
Vous n'êtes pas identifié(e).
Bonjour,
Je suis entrain de faire un petit système de news pour mon site, histoire de publier des articles.
j'ai créer une page admin pour gérer les news (ajouter, éditer, supprimer,..) j'aimerai savoir si le faite de sécuriser cette page admin avec la condition suivante est suffisante ?
if ($pun_user['g_id'] == PUN_MOD)
{ // on a accès a la page si c'est un admin }
else
{// si non on affiche un message d'erreur}CDT.
Dernière modification par abdellah (18-06-2016 18:29:12)
Hors ligne
Bonjour,
Pour se connecter à la page admin_index.php, la condition est :
if (!$pun_user['is_admmod'])
message($lang_common['No permission'], false, '403 Forbidden');Ce n'est pas parce que l'erreur se propage qu'elle devient vérité. Gandhi
Sont différents : ça et sa - est et ait - à et a - ce et se - mes et mais ou met - été et était - c'est et ces - ce-si et ceci
La vie sans musique est tout simplement une erreur, une fatigue, un exil. Friedrich Nietzsche
Hors ligne
Salut Otomatic,
Merci a toi je ne connaissait pas cette condition, c'est beaucoup mieux.
CDT.
Hors ligne
Bonsoir,
Moi non plus, je ne connaissais pas, mais je suis curieux
et je suis allé voir au début du fichier admin_index.php, vu que cette page n'est affichée que pour les admins et modos.
Ce n'est pas parce que l'erreur se propage qu'elle devient vérité. Gandhi
Sont différents : ça et sa - est et ait - à et a - ce et se - mes et mais ou met - été et était - c'est et ces - ce-si et ceci
La vie sans musique est tout simplement une erreur, une fatigue, un exil. Friedrich Nietzsche
Hors ligne
Moi aussi je suis quelqu'un de curieux dans la vie
, mais je suis aller voir dans la documentation fluxbb.org 
Hors ligne